# ESB8.0补丁列表
| 序号 | 小补丁号 | 补丁主题 | 产品版本 | 补充说明 |
|---|---|---|---|---|
| 1 | ESB_8.0.0_GOVERNOR_20210416_P1 | 解决ESB8.0 Sp1，server集群模式，governor首页>内存使用情况只出现点没有趋势线问题 | ESB8.0SP1 | |
| 2 | ESB_8.0.0_SERVER_20210426_P1 | 解决ESB8.0sp1，ES挂掉之后，交易日志写在{server安装目录}\server\EOS\_srv\work\esbmonitor中的文件会立即解析，ES重启之后也不会写到ES中，这期间的日志会丢失问题 | ESB8.0SP1 | |
| 3 | ESB_SERVER_20210702_P1 | Apache ActiveMQ有三个漏洞问题：CVE-2018-11775：攻击者可利用该漏洞在使用ActiveMQ客户端的Java应用程序和ActiveMQ server之间实施中间人攻击，CVE-2019-0222：攻击者可利用该漏洞造成代理关闭。CVE-2018-8006：远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。 | ESB8.0SP1 | |
| 4 | ESB_8.0.0_SERVER_20210702_P1 | Apache ActiveMQ有三个漏洞问题：CVE-2018-11775：攻击者可利用该漏洞在使用ActiveMQ客户端的Java应用程序和ActiveMQ server之间实施中间人攻击，CVE-2019-0222：攻击者可利用该漏洞造成代理关闭。CVE-2018-8006：远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。 | ESB8.0SP1 | |
| 5 | ESB_8.0.0_GOVERNOR_20210818_P1 | 解决ESB governor，服务管理-业务服务地址页面，修改分页大小时没有效果，依旧是按照10条每页来返回数据问题 | ESB8.0SP1 | |
| 6 | ESB_8.0.0_SERVER_20210907_P1 | ESB8.0,webservice服务通过ESB穿透之后，用大写的WSDL调用，会报错：“ Error occured when dispatcher message at proxy web service, can't find match inbound.The operation parsed from message is [null]” | ESB8.0SP1 | |
| 7 | ESB_8.0.0_SERVER_20210918_P1 | 解决ESB8.0， 使用governor进行接口在线注册时，业务地址选定https后，将无法修改回http，删除接口重新部署也不能在线修改，数据库的数据跟着变了，但是server没有随时更新问题 | ESB8.0SP1 | |
| 8 | ESB_8.0.0_SAP_20211026_P1 | ESB8.0，RFC 发布成webservice 接口后，RFC函数又有了变动，比如新增加了字段，这个时候重新发布webservice 接口，发布成功后，新增加的字段不会生效，需要重启server后才可以正常访问 | ESB8.0SP1 | |
| 9 | ESB_8.0.0_SERVER_20211101_P1 | ESB8.0，ESB中配置过通道port,但是不存在访问的url,调用返回的状态码是200，需要修改成404，请提供补丁处理 | ESB8.0SP1 | |
| 10 | ESB_8.0.0_SERVER_20211105_P1 | 接口调用超时后返回的http状态码也是200，希望超时返回的http状态码由200改成408，提供优化补丁。 | ESB8.0SP1 | 执行补丁前先执行：ESB_8.0.0_SERVER_20210407_P1，ESB_8.0.0_SERVER_20211101_P1 |
| 11 | ESB_8.0.0_GOVERNOR_20211202_P1 | 交易检索里显示交易编号字段,如交易失败中交易编号字段一样,且查询条件支持交易编号模糊查询。 | ESB8.0SP1 | |
| 12 | ESB_8.0.0_20211214_P1 | 解决问题： Apache Tomcat漏洞问题： Apache Tomcat 资源管理错误漏洞(CVE-2020-11996) Apache Tomcat 缓冲区错误漏洞(CVE-2020-13934) Apache Tomcat 拒绝服务漏洞(CVE-2021-41079) Apache Tomcat 资源管理错误漏洞(CVE-2021-42340) Apache Tomcat 信息泄露漏洞（CVE-2020-17527） Apache Tomcat 安全漏洞（CVE-2021-25122） Apache Tomcat 安全漏洞(CVE-2020-13935) Apache Tomcat 安全漏洞(CVE-2020-9484) Apache Tomcat 安全漏洞（CVE-2021-25329） | ESB8.0SP1 | |
| 13 | ESB_8.0.0_GOVERNOR_20220316_P1 | 菜单页的API接口，有其他的没有该菜单权限的用户登录也可以访问，当退出登录，url不会自动跳转到登陆页面 | ESB8.0SP1 | |
| 14 | ESB_8.0.0_SERVER_20220407_P1 | ESB80，Eclipse Jetty 信息泄露漏洞(CVE-2019-10247)问题解决； | ESB8.0SP1 | |
| 15 | ESB_8.0.0_GOVERNOR_20220526_P1 | ESB8.0Sp1,esb8未归类接口自动关联所有服务功能报错： java.lang.StringIndexOutOfBoundsException: String index out of range: -1 at java.lang.String.substring(String.java:1967) at com.primeton.esb.sam.parsewsdl.ParseWsdl.getOperation(ParseWsdl.java:191) | ESB8.0SP1 | |
| 16 | ESB_8.0.0_SERVER_20220713_P1 | 解决ESB8.0SP1，在线注册业务地址为中文url，代理后会报错:"HTTP Status 500 - java.net.URISyntaxException: Illegal character in path at index 22" | ESB8.0SP1 | |
| 17 | ESB_8.0.0_SERVER_20220715_P1 | ESB8.0Sp1,客户这边接收TCP协议的报文异步请求，使用studio中的变长报文来接受请求会出现报错:"TCP transport and socket error: io.netty.handler.codec.TooLongFrameException: Adjusted frame length exceeds 33554432: 3544952156018063160 - discarded" | ESB8.0SP1 | |
| 18 | ESB_8.0.0_SERVER_20220718_P1 | GET 请求方式的restful风格，动态url接口，接口的业务功能为文件下载，在线注册到ESB后，如果参数为英文可以正常执行业务，当传中文参数且有#号时会访问不到 | ESB8.0SP1 | |
| 19 | ESB_8.0.0_GOVERNOR_20220907_P1 | ESB8.0,应用系统调用关系管理页面中新增调用关系，显示系统数只有前十条系统记录，多于10条不显示 | ESB8.0SP1 | |
| 20 | ESB_8.0.0_GOVERNOR_20221028_P1 | ESB8.0,安全扫描出产品漏洞：SQL注入、跨站点请求伪造、API成批分配、API缺乏资源和速率限制四个方面的安全漏洞 | ESB8.0SP1 | |
| 21 | ESB_8.0.0_SERVER_20221116_P1 | ESB8.0，Studio 离线开发导入带有import（xsd）的wsdl模型，代理之后无法访问xsd的问题 | ESB8.0SP1 | |
| 22 | ESB_8.0SP_GOVERNOR_20230417_P1 | governor-统计监控-交易统计，没有传ClientId和OperationCode的情况下查询结果正常，点“详情”，数据展示异常，查出了所有交易记录。 | ESB8.0SP1 | |
| 23 | ESB_8.0.0_SERVER_20240313_P1 | ESB8.0版本，文件传输接口，上传大文件，或者连续上传多个文件，文件过大时，ESB系统没有响应，请处理大文件上传接口 | ESB8.0SP1 | |
| 24 | 1. ESB_8.0_SERVER_20240426_P1 | esb出现多个日志监控方面问题，具体描述如下 1.会出现调用链路全部正常但是交易状态为异常的情况，并且返回报文日志没有记录 2.日志记录丢失 3.请求报文与返回报文不对应 | ESB8.0SP1 | |
| ESB8.0GA | ||||
| 1 | ESB_8.0.0_SERVER_20200821_P1 | 解决HTTP/HTTPS在线注册时，如果响应报文的content-type applicationjavascript;charset=GBK，经过快速注册后访问接口的返回内容是乱码（只有UTF-8的正常）；header中 Content-Encoding=gzip则接口无法访问 | ESB8.0GA | |
| 2 | ESB_8.0.0_SAP_20200917_P1 | sap-adapter组件，将SAP函数发布成webservice接口时，ESB Server中不断出现NPE空指针异常ModuleThreadCollector，且发布的webservice服务在浏览器中也无法访问 | ESB8.0GA | |
| 3 | ESB_8.0.0_SERVER_20201014_P1 | 解决ESB8中HTTP转ws时，WS响应消息只能获取2级dom节点，无法获取指定dom节点参数值的问题 | ESB8.0GA | |
| 4 | EBS_8.0.0_SERVER_20201021_P1 | 解决了客户端的header中是否设置参数"Transfer-Encoding" : "chunked"都能保证接口调用正常（将获取client原先是全局的现在改成局部的） | ESB8.0GA | |
| 5 | ESB_8.0.0_SERVER_20201022_P1 | 解决Governor>服务注册，使用在线注册时，接口操作的请求报文转换配置不支持 JSON 转 XML 的问题 | ESB8.0GA | |
| 6 | ESB_8.0.0_GOVERNOR_20201027_P1 | 解决问题： 1、首页>按照本周的统计建议从周日~周六，改为：周一~周日， 2、通道管理添加证书时增加校验 3、菜单管理，增加外部页面，选择外部链接（当前页），输入地址保存并配置权限后，显示异常。 | ESB8.0GA | ESB_8.0.0_GOVERNOR_20201016_P1的功能已合并入该补丁 |
| 7 | ESB_8.0.0_20201029_P1 | 解决问题：Governor>服务注册>接口操作界面，请求报文转换和响应报文转换，当添加多个配置保存，后续再次再次编辑时发现列表的顺序会发生改变，并影响到接口调用的功能 | ESB8.0GA | |
| 8 | ESB_8.0.0_GOVERNOR_20201103_P1 | 解决Governor的5个问题：首页>本周改为从周一~周日；通道管理>添加证书增加校验； 菜单管理>增加外部页面，选择外部链接（当前页），输入地址保存并配置权限后，出现异常；服务注册>添加参数多时无法保存. | ESB8.0GA | |
| 9 | ESB_8.0_GOVERNOR_20201113_P1 | 解决6问题：首页>本周改为从周一~周日；通道管理>添加证书增加校验；菜单管理>增加外部页选外部链接，输地址保存配权限后有异常；服务注册>添加参数多时无法保存；调用关系配置服务提供者所在系统展示问题 | ESB8.0GA | |
| 10 | ESB_8.0_GOVERNOR_20201119_P1 | 解决服务注册>操作信息维护有多个操作时，编辑接口服务>修改业务服务地址会报错“修改/删除失败，被修改/删除的业务地址(http://IP:PORT (opens new window))被当前服务下'、、'操作的路由规则绑定，请先删除规则中的业务地址” | ESB8.0GA | 后端补丁 |
| 11 | ESB_8.0_SERVER_20201119_P1 | 解决服务注册>响应报文转换配置,原报文（json）中某参数值为NULL，响应报文转换为穿透，转换配置不配值为NULL的参数，转换后响应报文会滤掉值为NULL的参数 | ESB8.0GA | |
| 12 | ESB_8.0.0_GOVERNOR_20201130_P1 | 解决6问题：首页>本周改为从周一~周日；通道管理>添加证书增加校验；菜单管理>增加外部页选外部链接，输地址保存配权限后有异常；服务注册>添加参数多时无法保存；调用关系配置服务提供者所在系统展示不全 | ESB8.0GA | UI全量补丁 |
| 13 | ESB_8.0.0_20201208_P1 | 解决WS在线穿透，EOS发布原服务正常，在服务注册功能在线导入wsdl，报错wsdl文件无法解析；调用server报错："Error occured when handle ?wsdl request in ws inbound." | ESB8.0GA | |
| 14 | ESB_8.0_GOVERNOR_20201210_P1 | 解决ESB8.0首页两问题,server集群模式，"引擎资源使用"cpu情况只出现点没趋势线；调用方系统/地址数、被调用方系统/地址数下数字点进页面空白,前端抛异常“Cannot set property'dataIndex’of undefined" | ESB8.0GA | |
| 15 | ESB_8.0_GOVERNOR_20201216_P1 | 解决系统资源>菜单管理2问题，菜单路径IP+port模式，保存报错“请输入正确的地址；菜单打开方式：外部链接当前页，菜单路径IP+port，打开新增菜单后打开页面信息是第一个打开信息 | ESB8.0GA | |
| 16 | ESB_8.0.0_GOVERNOR_20210106_P1 | 解决服务注册两个问题：左侧菜单下拉右侧内容也会下拉，数据查看不见，修改为左侧下拉，右侧固定位置显示左侧选中的内容；默认服务注册打开菜单树是关闭状态。 | ESB8.0GA | |
| 17 | ESB_8.0.0_GOVERNOR_20210108_P1 | 解决ESB8.0集群：a、b机器，governor中修改a机器服务配置->存活时间点击保存，a机器热更新生效,b的存活时间值与a一致,但没热更新生效（只有点b的保存按钮后才热更新生效）问题 | ESB8.0GA | |
| 18 | ESB_8.0.0_GOVERNOR_20210125_P1 | 解决在线发布服务把状态改成已发布，再修改在线注册的内容（域名，端口、url）都可以，点击保存，再点击服务下的操作，什么都不修改点击保存，服务状态会从已发布变为已注册问题 | ESB8.0GA | 需要基于补丁包ESB_8.0.0_20201029_P1，先打补丁包ESB_8.0.0_20201029_P1，再执行该补丁。 |
| 19 | ESB_8.0.0_SERVER_20210129_P1 | 解决ESB穿透的服务，利用的soap协议中的MOTM进行上传文件，原服务可以调用通，穿透后接口服务MTOM协议必须的请求头没有了，导致响应报文异常问题 | ESB8.0GA | |
| 20 | ESB_8.0.0_SERVER_20210203_P1 | 解决ESB8.0，原服务为http文件下载接口,用governor在线穿透下载文件，代理接口下载的文件损坏问题。 | ESB8.0GA | |
| 21 | ESB_8.0.0_COLLECTION_20210225_P1 | ESB8.0产品级补丁合集，该补丁包含ESB 8.0截止2021年2月25日之前的所有产品级问题。 | ESB8.0GA | |
| 22 | ESB_8.0.0_20210315_P1 | ESB8.0，部署ecd包之后，点击同步，原来在线注册的ws服务无法正常访问，访问报错：Error occured when call interceptor.java.lang.ClassCastException: java.lang.String cannot be cast to [B | ESB8.0GA | 打该补丁之前先打ESB_8.0.0_COLLECTION_20210225_P1 |
| 23 | ESB_8.0.0_SERVER_20210407_P1 | 解决ESB8.0,接口返回码为500，ESB显示的交易状态为正常，并且响应报文体为空问题 | ESB8.0GA | |
| 24 | ESB_8.0.0_STUDIO_20210408_P1 | 解决studio中restful端口可以调通http接口问题，例如：代理服务选择的transport是transport_http.transport_httpx端口号为9099，该transport同路径下还有一个restful_http.transport_httpx端口号为9098，且该transport类型选的是restful，调用代理端口9099和9098都可以调通 | ESB8.0GA | |
| 25 | ESB_8.0.0_SERVER_20210517_P1 | 解决在线注册，响应报文的content-type: application/xml;charset=GBK，在线注册后访问接口正常（打过补丁ESB_8.0.0_SERVER_20200821_P1），governor的交易检索页面的响应报文出现乱码问题 | ESB8.0GA | |
| 26 | ESB_8.0.0_GOVERNOR_20210603_P1 | 解决ESB 8.0，GOVERNOR>统计监控>交易统计查询，所选择系统数据超过10条，查询就会报错：“nested exception is java.lang.IllegalArgumentException: Parameter with that position [1] did not exist” | ESB8.0GA | |
| 27 | ESB_8.0.0_GOVERNOR_20210702_P1 | 解决ESB8.0,ws在线注册，如果原服务有变动，重新编辑导入接口的wsdl，之前已有的操作会被删除问题 | ESB8.0GA | |
| 28 | ESB_8.0.0_SERVER_20210708_P1 | sap接口访问,RFC函数转换的webservice 接口，在实际调用时，如果在请求参数中只传用得着的字段，会自动给未传的字段赋值，造成返回数据不准确，因为无法控制调用者的传参方式，希望可以在调用时，可以只传有用的字段 | ESB8.0GA | |
| 29 | ESB_8.0.0_GOVERNOR_20210907_P1 | ESB8.0，调用关系统计>服务消费者维度>操作详细信息中点击分页处的页码无效，不会跳转到指定页面 | ESB8.0GA | |
| 30 | ESB_8.0.0_SERVER_20211026_P1 | 解决HTTP穿透 响应报文 属性删除，当删除属性的值为null时，不仅删除了该属性其他属性也被删除了 | ESB8.0GA | |
| 31 | ESB_8.0.0_GOVERNOR_20220407_P1 | 接口出现异常时需要esb监听到后及时发邮件通知多个负责人,需要责任人邮箱可以添加多个责任人； | ESB8.0GA | |
| 32 | ESB_8.0.0_SERVER_20220824_P1 | 解决server服务器报错Could not get a resource from the pool连接不到redis，连接超时等问题，接口调用缓慢,redis连接池未释放问题 | ESB8.0GA | |
| 33 | ESB_8.0GA_SERVER_20230110_P1 | ESB在线注册的接口，postman调用无响应，curl、soapUI可以调用成功。问题原因为：8.0ga版本针对Content-Encoding：gzip格式的报文，经过报文转换后，没有将报文按照原格式正确返回。 | ESB8.0GA | V80sp中已包含补丁代码 |
| 34 | ESB_8.0.0_STUDIO_20231207_P1 | ESB8.0,ws接口，https类型，导入studio代理之后调用报错：Error occured when dispatcher message at proxy web service, .....，Caused by: javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No subject alternative names present | ESB8.0GA | |
| 35 | ESB_8.0_SERVER_20240426_P2 | 1、支持patch方法请求；2、GET请求字段参数值携带特殊符号（‘%’、‘{’、‘}’等），经过ESB代理后报错 | ESB8.0GA | |
| 36 | ESB_8.0.0_GOVERNOR_20240830_P1 | 补丁解决ESB8.0扫描出链接注入的漏洞：链接注入是将某个URL嵌入到被攻击的网站上，进而修改站点页面。被嵌 入的URL包含恶意代码，可能窃取正常用户的用户名、密码，也可能窃取 或操纵认证会话，以合法用户的身份执行相关操作 | ESB8.0GA |